Хакер похищал средства у клиентов, делающих депозиты в BTC-банкоматах

[Ivan Ivanov]

@garryncha часть багов обнаруживаются абсолютно случайно и никакие тестирования не помогут их выявить. хакер мог на него натолкнуться и использовать.

[CryptoMax]

Пользователь @Ivan-Ivanov написал в Хакер похищал средства у клиентов, делающих депозиты в BTC-банкоматах:

час

или это мог быть кто-то из команды компании. Или даже человек, участвовавший в разработке ПО для этих крипто-банкоматов.)

[Ivan Ivanov]

@CryptoMax такое тоже возможно, потому что никто лучше не знает софт, чем человек его создавший ) но такие люди автоматом подпадают под подозрение.

[Scott Shelby]

@CryptoMax Сто процентов, кто-то из тех кто ПО разрабатывал, так как даже чтоб получить софт для того чтобы хакнуть обычный банкомат, нужны сведения от того, кто этот банкомат разрабатывал, а тут система ещё более замудренее и технологичнее, чем обычный банкомат, простой хакер, даже если гений, вряд ли смог с нуля написать такой софт, без подсказок)

[Ivan Ivanov]

@Scott-Shelby возможно, что фрагменты кода или весь он попал в его руки. самому разрабу ломать банкоматы слишком очевидно.

[Scott Shelby]

@Ivan-Ivanov Самому нет, но вот продать хакеру исходники на условиях - что он будет делится частью украденных средств - вполне возможно)

[garryncha]

@Scott-Shelby Я думаю , все гораздо проще .

Описание CAS 3 Plus Interface программатор
CAS-3 Plus от Duolabs - программатор предназначенный для смены программного обеспечения, почти на всех существующих CAM модулях, таких как:
DIABLO CAM, DRAGON CAMs (T-REX), MAGIC CAMs (MATRIX), Sky CAMs (ZETA, JOKER...), XCAM CAMs, GIGA CAM...
Возможность эмуляции PCMCIA порта ресивера и таким образом использование модуля непосредственно в CAS Interface 3 как будто бы он вставлен в ресивер. А также позволяет программировать SmartCard.

[Ivan Ivanov]

@Scott-Shelby но и в этом случае его можно будет отследить, потому что раз мы понимаем логику цепочки передачи данных, то почему следователи не поймут?

[Scott Shelby]

@garryncha

Возможность эмуляции PCMCIA порта ресивера и таким образом использование модуля непосредственно в CAS Interface 3 как будто бы он вставлен в ресивер. А также позволяет программировать SmartCard.

Ну да, проще не придумаешь, всё равно что за хлебом сходить в магазин) Не знаю конечно всех ньюансов, но чтоб ломать такие автоматы, автогена одного будет мало)

[garryncha]

@Scott-Shelby Автогеном такие дела не решают , это очевидно ... не банковская ячейка , однако.

[Ivan Ivanov]

@Scott-Shelby понятно, что для большинства всех эти манипуляции темный лес. но спецы ориентируются и находят лазейки.

[Scott Shelby]

@garryncha Да я в шутку, к тому, что без знаний того какой там софт и какая архитектура, проще автогеном будет вскрыть, чем самому написать софт для взлома криптомата.

[Ivan Ivanov]

@garryncha я поначалу подумал, что нужно возле банкомата какие-то манипуляции проделать, но тут чувак все удаленно провернул.

[garryncha]

@Ivan-Ivanov Потратился маненько на программатор и в дамках , ну и знаний тоже не отнять .

[Ivan Ivanov]

@garryncha без знаний это устройство будет просто бесполезным устройством в руках ) так что тут знания явно на первом месте.

[Gandler]

Каждый раз находят какой новый или даже старый способ. Было тогда про наклейки тоже тема когда по ним средства отправлялись на кош злоумышленника. Плохо что зависим от обычных интернет систем и их надёжности.

[Ivan Ivanov]

@Gandler в большинстве случаев работают самые примитивные способы и мошенники наживаются за счет невнимательности пользователей.

[garryncha]

@Ivan-Ivanov Невнимательности и беспечности , многие просто пренебрегают правилами безопасности.

[Ivan Ivanov]

@garryncha тогда тем более непонятны их претензии к биржам в случае потери аккаунтов. не будет же биржа персонально за каждым следить.

[Gandler]

@Ivan-Ivanov это как было ещё в игре онлайновой, не помню название. Когда каждый отыгрывал роль до конца. Вор воровал, король арестовывал и так далее. При том что когда король постоянно ругал воров, те говорили что мы же воры, мы всё равно будем воровать. А могли ведь придумать способ зарабатывать честно.)